メモリフォレンジック

スポンサーリンク
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 カーネルパニック時のダンプファイル(vmcore)解析とkdumpの活用 – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

こんにちは!インシデントレスポンスの世界へようこそ。システムを管理していて、ある日突然画面が真っ暗になり、あるいはパニックを起こしてフリーズしてしまう……想像しただけでも冷や汗が流れますよね。「サーバーがクラッシュした!」となると、どうして...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 メモリフォレンジックにおけるページテーブル解析と物理アドレス変換 – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

皆さん、こんにちは!セキュリティやインフラの世界に飛び込んだばかりの頃は、専門用語の嵐に圧倒されてしまいますよね。「メモリフォレンジック」「ページテーブル」「物理アドレス変換」……なんだか呪文のように聞こえるかもしれませんが、大丈夫です。一...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 Kubernetes Podメモリダンプ取得のためのCRI-O/containerd連携 – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

皆さん、こんにちは!インシデントレスポンスの現場を渡り歩いているSOCアナリストです。日々の開発やインフラ管理、本当にお疲れ様です!さて、今回は「Kubernetes(K8s)環境でのPodメモリフォレンジック」という、ちょっと背筋が凍るよ...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 Dockerコンテナのメモリ空間分離とホストメモリからの抽出 – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

こんにちは!日々の開発やインフラの管理、本当にお疲れ様です。「Dockerコンテナって便利だけど、ホストOSから中身をどうやって覗き見るの?」「セキュリティの調査って難しそう……」そんな風に感じていませんか?今回は、インシデントレスポンス(...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 Linuxカーネルモジュール(LKM)によるフック検知とメモリ整合性チェック – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

こんにちは!インシデントレスポンスの現場を渡り歩いているSOCアナリストです。日々、巧妙化するサイバー攻撃と戦っていますが、今回はセキュリティに初めて触れる開発者や、新人のインフラ担当者に向けて、ちょっとディープだけどめちゃくちゃ面白い「L...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 Volatility 3を用いたLinuxカーネルオブジェクトの抽出と解析 – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

こんにちは!日々の開発やインフラの管理、本当にお疲れ様です。いきなりですが、皆さんは「Linuxサーバーのセキュリティ」と聞いて、どんな対策を思い浮かべますか?「パスワードを複雑にする」「不要なポートを塞ぐ」といった対策は、きっと真っ先に思...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 メモリフォレンジックにおける暗号化されたメモリ領域の特定と復号の試行 – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

こんにちは!インシデントレスポンスの現場を渡り歩いているSOCアナリストの私です。日々の調査の中で、サイバー攻撃の手口はどんどん巧妙になっています。最近では、ウイルス対策ソフトの目を盗むために、コンピュータの「メモリ(RAM)」の中でこっそ...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 メモリフォレンジックにおけるメモリダンプ取得時の整合性確保とライブレスポンスの注意点 – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

みなさん、こんにちは!日々の開発やインフラの管理、本当にお疲れ様です。「セキュリティやフォレンジックって、なんだか専門用語が多くて難しそう…」そんな風に感じていませんか?今回は、サイバー攻撃を受けたときに私たちが真っ先に行う「メモリフォレン...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 メモリフォレンジックにおけるカーネルコールバックの列挙と不正な監視の特定 – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

こんにちは!セキュリティの世界へようこそ。インシデントレスポンスやデジタルフォレンジックの世界は、まるで現実世界のミステリー小説のようでワクワクしますよね。でも、最初は専門用語ばかりで「何から手をつければいいの…?」と不安になってしまう方も...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 メモリフォレンジックにおけるブラウザセッションの復元とWeb閲覧履歴の特定 – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

みなさん、こんにちは!日々の開発やインフラの管理、本当にお疲れ様です。「サーバがなんだか変な動きをしている」「もしかして、知らないうちに不正アクセスを受けていたかも……?」そんなゾッとする瞬間、想像しただけでも冷や汗が出てしまいますよね。セ...
スポンサーリンク